Dell lance un nouvel outil pour détecter les attaques de BIOS

Le géant Dell a publié vendredi un nouvel outil de sécurité qui détecte les attaques tentant de modifier le composant du BIOS d’un ordinateur. Baptisé “Dell SafeBIOS Events & Indicators of Attack”, il détecte les changements dans la configuration du BIOS d’un ordinateur et déclenche alors une alerte dans les consoles de gestion des entreprises.

L’objectif de cet outil est de donner aux administrateurs système la possibilité d’isoler les postes de travail qui ont pu être compromis, afin de les mettre de côté le temps d’y remédier.

Plus de sécurité pour les clients entreprises

Il n’est par contre pas destiné à remplacer toutes les capacités du système de sécurité des points d’accès (antivirus). L’objectif est plutôt de fournir une protection contre une série d’attaques (attaques BIOS) que la plupart des produits antivirus ne sont pas conçus pour gérer ou détecter. « La détection à ce niveau permet aux organisations de répondre rapidement et avec succès aux menaces avancées, en interrompant la chaîne d’attaque avant qu’elle ne puisse faire plus de dégâts », détaille Dell.

La société a annoncé que l’outil serait fourni gratuitement à tous ses clients entreprises. L’outil a déjà été mis à disposition (disponible au téléchargement) dans le cadre de la solution Dell Trusted Device.

L’outil Dell SafeBIOS Events & Indicators of Attack est la dernière offre de sécurité – mais pas la seule – que la société a mise à la disposition de ses clients ces dernières semaines. Depuis le début de la pandémie de coronavirus, Dell a offert à ses clients existants plusieurs solutions de sécurité pour les aider :

• Mieux sécuriser le nouveau modèle de travail actuel le plus rapidement possible avec VMware Carbon Black, qui a supprimé les limites de points de terminaison jusqu’au 20 juin 2020.
• Tester sous pression les déploiements de travail à distance avec “Secureworks”, qui a accéléré les évaluations de vulnérabilité, et bénéficier d’un déploiement plus rapide et d’options de paiement flexibles pour les solutions gérées de détection et de réponse aux incidents de Secureworks.
• Déployer en toute sécurité des dispositifs de travail à domicile avec Dell Technologies qui offre des licences temporaires pour le cryptage Dell jusqu’au 15 mai 2020.

Source : ZDNet.com